Apretar el freno para salvar millones puso a prueba la libertad en Qubic
El hackeo y la activación del botón de apagado
Durante 104 minutos, la red Qubic experimentó un goteo devastador en el que un atacante vació con precisión quirúrgica 1.404 wallets, extrayendo 2,94 billones de tokens valorados en aproximadamente 1,3 millones de dólares.
La parálisis de la red ocurrió a las 01.26 UTC del 18 de octubre en el tick 85.371.949 (la unidad temporal equivalente a un bloque en esta red), cuando el grupo de validadores principales conocidos como Computors decidió asumir el control y activar un freno de mano.
- Origen de la vulnerabilidad: Reportado por CriptoNoticias y confirmado por la auditoría de GoPlus, la brecha no fue un hackeo a servidores, sino un error en el kit de desarrollo oficial de la aplicación:
- Uso de la función Math.random defectuosa en entornos WebKit y navegadores de dispositivos Apple.
- Generación de frases semilla con un rango de entropía acotado y predecible fuera de línea.
- Capital recuperado/congelado: El 87,1% de los fondos sustraídos quedó paralizado de forma interna dentro de la red, mientras la plataforma MEXC logró inmovilizar el saldo remanente.
- Alerta a usuarios: El parche de emergencia cerró la brecha para cuentas creadas a partir de ese momento, pero no repara el problema en las frases antiguas. Los usuarios de la vieja guardia que no muevan de inmediato sus fondos hacia una dirección limpia seguirán expuestos.
🏛️ El dilema de la gobernanza: 676 Computors al mando
Aunque la detención evitó mayores pérdidas, expuso que la infraestructura guardaba un interruptor maestro no mencionado en la letra pequeña, chocando con la filosofía original de Bitcoin sobre la imposibilidad de congelar fondos de forma centralizada.
- Situación de los fondos: Los 2,94 billones de tokens siguen atrapados en un limbo administrativo, movidos a una dirección controlada por los desarrolladores principales y pendientes de una plataforma de reclamo aún no disponible.
- Falta de voto para las víctimas: Las víctimas del ataque carecen por completo de derecho a voto en el proceso de restitución.
- El quórum decisivo: Para validar un plan de reembolso con carácter obligatorio, la normativa exige que al menos 451 de los 676 validadores (Computors) emitan su aprobación formal. La consulta popular en su servidor de Discord es meramente orientativa, ya que el poder real descansa en el grupo seleccionado por su capacidad de cómputo.
⚖️ Comparativa de arquitecturas ante fallos de entropía
El caso contrasta directamente con fallos recientes como el de Coldcard en la red Bitcoin (donde la vulnerabilidad de entropía causó la pérdida irrecuperable de más de 2.000 BTC):
- Bitcoin: La irreversibilidad es absoluta; las claves perdidas o robadas implican pérdidas irrecuperables sin posibilidad de intervención retroactiva o suspensión de la red.
- Qubic: La producción de bloques puede congelarse centralmente por los Computors, pausando transacciones no confirmadas y bloqueando hasta un 87% de los fondos robados.
📉 Contexto de mercado e impacto
Toda esta turbulencia llegó en un instante sumamente delicado para la red:
- Halving previo: A finales de agosto (época 227), Qubic redujo la emisión de su token por acuerdo de los Computors.
- Respuesta del mercado: El mercado reaccionó con indiferencia, registrando volúmenes de comercio diarios por debajo del millón de dólares y una liquidez reducida.
- Conclusión: Aunque se demostró la existencia de un mecanismo para blindar capital en emergencias, la acción evidencia que la soberanía individual en Qubic es una ilusión que depende de lo que determine el quórum de 451 Computors.
#Binance #Qubic #CryptoNews #Security #StandardAndValues
Créditos y Fuentes
- Autora original: Marianella Vanci (CriptoNoticias)
- Análisis y Maquetación: Standard & Values
- Infografía: Generada con asistencia de IA (Manus)
- Fuentes de datos: CriptoNoticias, auditoría de GoPlus, datos on-chain de Qubic y registros del servidor oficial de Discord.
